Formidable Forms <= 6.7.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

El complemento Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta, e incluyendo, la 6.7.2. Esto se debe a la falta de validación de nonce en la función update_settings. Esto permite a atacantes sin autenticar cambiar la configuración del formulario y agregar JavaScript malicioso mediante una petición falsificada, siempre y cuando puedan engañar a un administrador del sitio para realizar una acción, como hacer clic en un enlace.

El complemento Formidable Forms para WordPress es una herramienta popular que permite a los usuarios crear formularios personalizados, encuestas, pruebas y más. Sin embargo, la versión 6.7.2 y anteriores son vulnerables a un ataque CSRF que puede conducir a Cross-Site Scripting (XSS) almacenado. Esto significa que un atacante puede cambiar la configuración del formulario y agregar código JavaScript malicioso que se ejecutará en el navegador de los visitantes del sitio web. Para subsanar este problema, los usuarios pueden seguir estas recomendaciones de seguridad:

1. Actualizar a la última versión: Los desarrolladores de Formidable Forms han lanzado una actualización (versión 6.7.3) que soluciona esta vulnerabilidad. Se recomienda a los usuarios que actualicen su complemento a la última versión disponible para garantizar la seguridad de su sitio web.
2. Limitar el acceso a administradores: Solo se debe permitir el acceso al área de administración a aquellos usuarios confiables y autorizados. Esto reducirá las posibilidades de que un atacante sin autenticar pueda llevar a cabo un ataque CSRF con éxito.
3. Estar atento a enlaces sospechosos: Los administradores del sitio deben ser cautelosos al hacer clic en enlaces de origen desconocido o sospechoso. Esto ayudará a evitar que sean engañados para realizar acciones no deseadas, como cambiar la configuración del formulario.
4. Monitorear y revisar los registros: Los administradores deben estar atentos a cualquier actividad inusual en los registros del sitio web. Los ataques CSRF pueden dejar rastros en los registros del servidor, lo que puede ayudar a detectar y mitigar rápidamente cualquier intento de explotar esta vulnerabilidad.

El uso de Formidable Forms para crear formularios personalizados puede ser una excelente adición a un sitio web de WordPress. Sin embargo, es crucial mantener el complemento y todas las demás partes del sitio actualizadas regularmente para protegerse contra vulnerabilidades conocidas. Al seguir las recomendaciones de seguridad mencionadas anteriormente, los usuarios pueden mitigar el riesgo de un ataque CSRF y proteger la integridad de su sitio web y la información de los visitantes.

Recopilación de vulnerabilidades WordPress.

Formidable Forms <= 6.7.2 – Cross-Site Request Forgery to Stored Cross-Site Scripting

Related Article

Vulnerabilidad de Privilegios en WooCommerce Point of Sale <= 6.1.0

Avada Builder <= 3.11.12 – Divulgación de Posts Protegidos por Usuarios Autenticados (Contribuidor+)

NEX-Forms <= 8.7.13 – Inyección de SQL Autenticada (Admin+)

Formidable Forms <= 6.7.2 – Cross-Site Request Forgery to Stored Cross-Site Scripting

Related Article

Vulnerabilidad de Privilegios en WooCommerce Point of Sale <= 6.1.0

Avada Builder <= 3.11.12 – Divulgación de Posts Protegidos por Usuarios Autenticados (Contribuidor+)

NEX-Forms <= 8.7.13 – Inyección de SQL Autenticada (Admin+)

Ultimas Vulnerabilidades

Ordenados por CVE